인섹시큐리티 “오픈소스 이용 공급망 공격 위협 심화”
유명 NPM 패키지 관리자가 해킹을 당해 오픈소스 공급망 공격에 이용당한 사건이 있었다.
옵스왓을 비롯해 여러 보안 기업들이 분석한 ESLint 공급망 공격은 NPM 패키지 관리자 중 한 명인 JounQin이 피싱메일에 속아 관리자 토큰을 탈취당한 것으로 시작된다.
공격자는 이를 이용해 ESLint 연동용 포매팅 패키지 eslint-config-prettier를 비롯, snyckit, @pkgjs/core, napi-postinstall 등에 악성코드를 삽입했다.
ESLint는 주간 3100만 회 이상 다운로드되는 오픈소...
옵스왓을 비롯해 여러 보안 기업들이 분석한 ESLint 공급망 공격은 NPM 패키지 관리자 중 한 명인 JounQin이 피싱메일에 속아 관리자 토큰을 탈취당한 것으로 시작된다.
공격자는 이를 이용해 ESLint 연동용 포매팅 패키지 eslint-config-prettier를 비롯, snyckit, @pkgjs/core, napi-postinstall 등에 악성코드를 삽입했다.
ESLint는 주간 3100만 회 이상 다운로드되는 오픈소...
한화비전 미주 법인은 국제표준화기구가 제정한 부패방지경영시스템 인증을 획득했다고 밝혔다.ISO 37001은 기업의 부패 방지 및 관리 역량을 종합 평가하는 국제 표준이다. 미국의 해외부패방지법과 영국의 뇌물법 등 주요 글로벌 기준에 따라 부패 방지 시스템을 운영하고 있는지 심사한다.한화비전 미주 법인은 체계적인 부패 방지 시스템 운영으로 투명하고 청렴한 경영 활동을 유지해왔으며, 이러한 노력이 긍정적인 평가를 받았다. 이번 인증은 한화비전이 미주 지역뿐 아니
제조 운영 관리 AX 솔루션 기업 컨포트랩은 카카오벤처스에서 프리 시리즈A 투자를 유치했다고 밝혔다. 컨포트랩은 제조 데이터를 기반으로 운영 관리 자동화와 AX를 돕는 솔루션을 개발하고 있다. 제조 현장의 다양한 설비·라인부터 IT 시스템까지, 서로 다른 데이터를 손쉽게 통합·표준화해 AI가 분석 가능한 데이터 자산으로 전환한다.이를 바탕으로 생산, 설비, 품질, 에너지 관리 등 제조 운영에 필수적인 시스템과 AI 기반 자동화 기능을 통합 제공하고, 모든 규모의 제조 기
미소정보기술이 강원도와 원주시가 주최하고, 원주의료기기테크노밸리 및 KOTRA 강원지원단이 공동 주관하는 제21회 강원의료기기전시회에 참가한다고 2일 밝혔다.올해 21회째를 맞은 GMES 2025는 18일부터 19일까지 양일간 개최되며, 의료기기 산업의 현재와 미래를 살펴보고 글로벌 진출, 수출 상담회, 세미나 등 다양한 프로그램이 진행된다.미소정보기술은 이번 전시회에서 헬스데이터 유통 플랫폼을 최초 공개한다. 공개되는 플랫폼은 ▲헬스데이터 통합·유통 플랫폼 ▲생성형 A
한국인공지능·소프트웨어산업협회 산하 초거대AI추진협의회가 ‘AI 산업전환을 위한 데이터 전략 보고서’를 발간했다고 2일 밝혔다. 협의회는 “AI 시대 경쟁력 격차는 데이터 전략에서 결정된다”며 산업별 맞춤형 데이터 정책 수립을 촉구했다.보고서는 현재 국내 기업들이 개인정보 처리와 저작권 문제로 AI 학습데이터 활용에 어려움을 겪고 있으며, 산업별로 서로 다른 데이터 규제와 가이드라인이 기업의 혼란을 가중시키고 있다고 진단했다. 특히 글로벌 주요국이 데이터 주권 확보 경쟁을 벌이는 상황에서 통합된 데이터 전략의
개인 맞춤형 인지·언어 재활훈련 프로그램 ‘제니코그’를 운영하는 마인드허브가 강원도 고령자의 치매 예방과 인지건강 향상을 위한 리빙랩 연계 테스트베드 실증사업에 본격 착수했다.마인드허브는 이번 실증사업을 통해 강원도 정선군·평창군 고령자들을 대상으로 제니코그 프로그램의 실효성 검증에 나선다. 특히 의료 및 디지털 기기 접근성이 낮은 지역 고령자에게 AI 기반 개인 맞춤형 인지훈련 솔루션을 제공함으로써, 치매 예방과 조기 관리에 기여하는 것이 목표다.이번 사업은 강원테크노파크와 한림대학교가 리빙랩 운영을
카이스트·경북연구원 3년간 공동 연구각계 전문가ㆍ어린이와 일반 도민 등 1,320여명 참여미래세대 그린북ㆍ미래영상보고서 등 자료 도민공유 5일 발표된 '경상북도 미래비전 2045'는 국내 지자체 최초로'가치 기반 장기마스터플랜'으로 수립됐다는 점에서 의미가 있다.지난 2022년부터 카이스트 문술미래전략대학원과 경북연구원이 공동 연구를 수행하고, 전문가 도민 학생 등 총 1,320명이 참여했다.이번 미래비전은 경북이 직면한 여러 도전과 미래 변화를 예측하고 경북 차원의 지역발전 방안을 모색해
학교안전공제중앙회는 4, 5일 이틀간 골든튤립 인천공항 호텔&스위트에서 교육부, 시·도교육청 재난업무 담당자 50명이 참석한 가운데 ’2025년 재난업무 담당자 워크숍‘을 개최했다. 공제중앙회는 시⸱도교육청으로부터 위탁받아 추진하고 있는 ’2025년 교육부 국가시책 특별교부금 사업‘ 중 ’재난안전 역량강화 사업‘의 일환으로 시⸱도교육청 재난업무 담당자들의 재난대응 역량 강화와 학교 현장 중심의 재난안전 정책 발굴 및 발전방향을 모색하고 있다. 이번 워크숍 1일차에서는 ▲재
신상진 성남시장은 5일 오후 5시 30분 구미동의 옛 하수처리장 부지에 새롭게 조성된 '성남물빛정원 뮤직홀'의 개관식에 참석했다.이날 개관식은 신상진 시장을 비롯한 국회의원과 도의원, 시의원, 성남문화재단 관계자 등 성남시민 약 300여 명이 참석한 가운데 열렸다.성남시립합창단 축하 공연, 경과 보고, 옛 하수처리장 리모델링 과정을 담은 타임랩스 영상 상영, 기념사, 제막식, 테이프커팅 등의 순서로 진행됐다.신상진 시장은 인사말을 통해 "오늘은 하수종말처리장 부지가 30여 년의 역사를 뒤로하고 아름다운 뮤
2025년 9월 4일, 천안시와 천안시청공무원노동조합은 『2025 노사발전간담회』를 개최하고, 직원 복지와 근무환경 개선을 위한 다양한 논의를 진행했다. 이날 간담회에는 사측을 대표하여 천안시장 권한대행 김석필 부시장과 관련 부서 간부들이 참석하였고, 노측에서는 이영준 위원장을 비롯한 천안시청공무원노동조합 운영위원들이 자리하였다.
해운대지역자활센터는 보건복지부 주관 2025년도 지역자활센터 성과평가에서 ‘최우수기관’으로, 지역 특화사업 평가에서는 ‘우수기관’으로 선정됐다.이번 평가는 2023~2024년 전국 228개 자활센터를 대상으로 참여자 역량 강화, 사업단 성과, 자활기업 활성화 등 16개 지표를 기준으로 진행됐다.해운대지역자활센터는 맞춤형 자립 지원과 안정적 운영으로 전국 평균을 웃도는 성과를 거뒀다. 특히 주거취약계층을 지원하는 특화사업 ‘해운대 UP-UP Homes’가 높은 평가를 받았다. 지난 2022년부
주요키워드
인기기사
대구시, 3년 연속 국비 8조원대 확보“청신호”
대구광역시는 초유의 권한대행 체제에서도 2026년도 정부예산안에 투자사업 기준 역대 최대인 4조 2,754억 원을 반영하며, 복지사업과 교부세를 포함한 국비 8조 원대 확보의 교두보를 마련했다.이번 결과는 연초부터 수차례 개최한 국비전략 보고회를 통해 신규사업을 체계적으로 발굴·구체화하고, 국비확보 전략 수립 후 김정기 대구시장 권한대행을 중심으로 전 직원이 원팀이 돼 중앙부처와 기재부를 직접 방문하며 협의와 설득에 집중한 노력의 결실로 분석된다.특히, 권한대행
맞벌이, 1인 가구 시대의 유망직종 가정관리사 자격증
고령화 사회 진입, 맞벌이 가구와 1인 가구가 급증하는 현대 사회에서, 가정관리사는 필수적인 가사 서비스를 전문적으로 제공하는 직업으로 주목받고 있다. 가정관리사 자격증은 청소, 정리수납, 세탁, 식사 준비 등 다양한 가사 업무를 체계적이고 전문적으로 수행할 수 있는 지식과 기술을 갖추었음을 증명하는 자격이다.이 자격증은 단순한 가사 노동자와 차별화되는 전문성을 보여준다. 청결하고 쾌적한 주거 환경을 조성하기 위한 전문적인 지식과 노하우를 습득했음을 의미하며, 이는 고객에게 신뢰를 준다. 또한, 가사근로자법 개정으로 인해 가정관리사
베트남 중부에도 ‘교류 거점’ 확보
충남도가 도내 기업 수출이 가장 많은 나라인 베트남의 중부 지역에도 새로운 ‘교류 거점’을 확보했다.남부 떠이닌성, 북부 박닌성에 이어 세 번째로 후에시와 우호협력협정을 체결, 남북으로 1650㎞를 뻗어 있는 베트남과의 좀 더 촘촘한 교류·협력이 기대된다.해외시장 개척 등을 위해 베트남 출장 중인 김태흠 지사는 29일 후에시 청사에서 응우옌 반 푸엉 인민위원장과 MOU를 체결했다.이번 MOU는 양 시도 간 상호 평등과 존중, 우의를 바탕으로 지속가능한 발전과 공동 번영을 도
(해외환경뉴스) 기온 상승으로 유럽에서 '슈퍼셀 뇌우' 심화
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. 기온 상승으로 유럽에서 '슈퍼셀 뇌우' 심화 슈퍼셀은 뇌운의 한 종류이며 메소사이클론의 중심부에서 큰 기둥 형태로 존재한다. 슈퍼셀은 하나 이상의 토네이도를 형성해 폭우와 강풍을 함께 동반한다,베른 대학교와 취리히 연방 공과대학교의 연구진은 획기적인 연구를 통해 기후 변화가 유럽의 슈퍼셀 폭풍을 어떻게 강화하
이달의 시네마·공연
기후정의 연대와 희망의 이야기감독: 남태제, 문정현, 김진열 / 개봉 9월 17일석탄발전소를 수출하는 다기업 본사에서 시위를 벌였다는 이유로 기소되어 법정 투쟁을 시작한 은빈은 법정에서 기후 위기의 절박함과 민중들이 겪는 기후재난 이야기를 시작한다. 은빈의 이야기는 쪽방촌과 농촌의 기후재난 현장으로 이어지고, 기후재난의 현실 속에서 돌봄과 공동체의 힘으로 삶을 지켜나가는 민중들의 이야기가 펼쳐진다. 치열한 싸움 속에서 은빈은 대법원 선고를 맞이한다. 20년 전, 우리의 청춘을 빛나게 했던 '파란
최신기사
뱅크오브아메리카 "토큰화는 '뮤추얼펀드 3.0'…금융 혁신 가속"
뱅크오브아메리카는 최근 보고서에서 토큰화를 '뮤추얼펀드 3.0'으로 규정하며, 1924년 뮤추얼펀드, 2000년대 ETF에 이어 투자 상품에 새로운 패러다임이 될 것으로 전망했다고 코인데스크가 5일 보도했다.현재 블랙록, 아폴로, KKR 등 주요 자산운용사들이 실물 자산을 블록체인 기반으로 토큰화하는 움직임을 보이고 있다. 위즈덤트리는 자체 토큰화 엔진을 구축해 12개 이상 토큰화 펀드를 제공 중이다. RWA.xyz에 따르면 현재 280억달러 이상 실물 자산이 온체인에서 거
포항시, 도시재생 공모사업 최종 선정…청림·일월동에 90억 투입
경북 포항시 청림·일월동이 국토교통부 주관 ‘2025년 도시재생 우리동네살리기’ 공모사업에 최종 선정됐다. 이번 사업을 통해 포항시는 국비 50억 원을 포함한 총 90억 원 ...
[집중분석]윤석열 대통령 탄핵소추안.... "탄핵소추, 대한민국 헌정사의 중대한 갈림길에 서다"
긴급 진단 "윤석열 대통령 탄핵소추, 대한민국 헌정사의 중대한 갈림길에 서다"2024년 12월 5일 새벽, 대한민국은 충격적인 헌정 초유의 사태를 맞이했습니다.]윤석열 대통령에 대한 탄핵소추안이 국회 본회의에 공식 보고된 것입니다. 이는 단순한 정치적 공방을 넘어, 자유민주주의와 법치주의의 근간을 뒤흔든 비상계엄 선포에 대한 국민적, 정치적 대응의 정점입니다. 더불어민주당을 비롯한 야6당과 무소속 김종민 의원 등 191명이 공동 발의한 이번 탄핵안은 대통령의 위헌적 행위에 대한 법적 책임을 묻는 동시에, 대한민국
[오늘의 날씨] 대구·경북 곳에 따라 오후 소나기... 낮 30~34도 '후텁지근'
토요일인 6일 대구·경북지역은 곳에 따라 오후부터 비가 내리는 가운데 체감온도가 33도 안팎으로 후텁지근하겠다.대구기상청에 따르면 대구·경북은 대체로 흐리며 오후에 내륙지역에 가끔 비가 내리겠다. 7일까지 강수량은 10~60㎜, 울릉도·독도는5 ㎜ 안팎이 예상된다.산발적으로 비가 내리면서 강수량의 지역별 차이가 크고 소강상태를 보이는 곳이 많겠다.비가 내리는 지역에서는 돌풍과 함께 천둥.번개를 동반한 곳이 있겠고, 시간당 20㎜ 안팎의 강한 비가 내리는 곳이 있겠으니 시설물 관리와 안전사고에 유의해야 한다.지역별 아침
포항해경, 여름철 해양레저 특별단속…위반행위 28건 적발
경북 포항해양경찰서는 여름 성수기 해양레저 안전사고 예방을 위해 지난 7월 8일부터 9월 1일까지 두 달간 특별단속을 실시한 결과, 총 28건의 안전 위해행위를 적발했다고 6...